Onderwerp: Firewall op Co-loc Windows 2003 Web

Is het aan te raden om een firewall te installeren op een co-located Winows 2003 web server (Stomme vraag eigenlijk), wat ik daarmee bedoel, zal het mijn server niet onnoemelijk vertragen als ik veel verkeer krijg te verwerken?

Welke vallen er aan te raden, en het lieft niet al te duur?

IPSec

Voordelen: erg weinig resources, erg veilig mits goed geconfigureerd
Nadelen: geen log mogelijkheden

http://www.analogx.com/contents/articles/ipsec.htm

Ga dat maar eens lezen

Kijk hier eens naar (hardware firewall).
http://www.hotbrick.nl/nl/About_The_...ck_VPN_600.php

Let bij de hotbrick er wel op dat de wan port maar een 10Base-TX port heeft en niet zoals op de site beschreven staat 10/100. Anders even de zoek functie gebruiken van dit forum, er is namelijk al een topic over.

De hotbrick ondersteund wel 10/100, dat heeft Hotbrick me zelf verteld..

Ondersteunt die hotbrick trouwens meerdere IP's op 1 WAN interface ?

De HotBrick ondersteund 2 IP adressen op de WAN poort. De overige servers zou je bv in DMZ kunnen zetten.

Kijk eens op www.hotbrick.nl/demo voor een mooi overzichtje van de setup.


Groeten,

Het gelukkige Hotbrick gebruiker

Origineel geplaatst door freddy
Let bij de hotbrick er wel op dat de wan port maar een 10Base-TX port heeft en niet zoals op de site beschreven staat 10/100. Anders even de zoek functie gebruiken van dit forum, er is namelijk al een topic over.

De wan poorten zijn 10/100Mbit dit is een fout in de PDF.

Echter het packetfilter kan max 2500 concurrent sessions aan (bij de 600).

Dat is allemaal wel leuk, maar ik dacht meer aan een soft. firewall, de kosten zijn al hoog genoeg voor de server alleen

Origineel geplaatst door WesleyVH
Dat is allemaal wel leuk, maar ik dacht meer aan een soft. firewall, de kosten zijn al hoog genoeg voor de server alleen

Tuurlijk een software firewall kan natuurlijk ook, maar is natuurlijk nooit aan te raden serversoftware + firewallsoftware op 1 machine.

Kijk eens naar:
McAfee Firewall ASaP
Symantec (norton) Firewall

En daarnaast natuurlijk de kleinere pakketjes.
Maar die zijn via google makkelijk te vinden, echter hebben deze nogal eens wat kwalen. Vandaar dat ik deze liever niet adviseer voor bedrijven.